科來回溯分析系統(tǒng)功能介紹之?dāng)?shù)據(jù)挖掘TOC\o"1-5"\h\z\o"CurrentDocument"數(shù)據(jù)挖掘技術(shù)簡介 1\o"CurrentDocument"數(shù)據(jù)挖掘的背景 1\o"CurrentDocument"什么是數(shù)據(jù)挖掘 1數(shù)據(jù)挖掘的功能 2數(shù)據(jù)挖掘技術(shù) 2數(shù)據(jù)挖掘的對象 2\o"CurrentDocument"數(shù)據(jù)挖掘的處理流程 2\o"CurrentDocument"科來回溯系分析統(tǒng)的數(shù)據(jù)挖掘功能 3按時間挖掘 3按數(shù)據(jù)類型挖掘 4\o"CurrentDocument"按端點(diǎn)、應(yīng)用及會話挖掘 5總結(jié) 6.數(shù)據(jù)挖掘技術(shù)簡介數(shù)據(jù)挖掘的背景隨著網(wǎng)絡(luò)應(yīng)用和規(guī)模的不斷開展，網(wǎng)絡(luò)隨時都在產(chǎn)生海量數(shù)據(jù)，這些數(shù)據(jù)方便了網(wǎng)絡(luò)管理者了解、管理網(wǎng)絡(luò)。但也帶來了一些問題，如信息過量，難以消化；無法快速從海量數(shù)據(jù)中找到有用的信息等。面對網(wǎng)絡(luò)海量數(shù)據(jù)，如何理解、發(fā)現(xiàn)數(shù)據(jù)之間的關(guān)系和規(guī)那么，快速對數(shù)據(jù)進(jìn)行抽取、轉(zhuǎn)換，并進(jìn)行綜合分析，從中挖掘出有價值的信息，為管理者及時、準(zhǔn)確的提供決策數(shù)據(jù)支撐已成為網(wǎng)絡(luò)管理的重點(diǎn)。所以，將數(shù)據(jù)挖掘技術(shù)引入到網(wǎng)絡(luò)管理，并構(gòu)建全局、智能、高效的網(wǎng)絡(luò)管理解決方案已成為一個必然的趨勢。什么是數(shù)據(jù)挖掘數(shù)據(jù)挖掘（DataMining，DM〕是指從數(shù)據(jù)庫的大量數(shù)據(jù)中揭示出隱含的、先前未知的并有潛在價值的信息的非平凡過程。數(shù)據(jù)挖掘是一種決策支持過程，它主要基于人工智能、機(jī)器學(xué)習(xí)、模式識別、統(tǒng)計學(xué)、數(shù)據(jù)庫、可視化技術(shù)等。實用文檔.

數(shù)據(jù)挖掘技術(shù)是面向應(yīng)用的，它不僅對數(shù)據(jù)庫進(jìn)行檢索、查詢、調(diào)用，而且要對這些數(shù)據(jù)進(jìn)行深入的統(tǒng)計、分析和推理，開掘數(shù)據(jù)問的相互關(guān)系，完成從業(yè)務(wù)數(shù)據(jù)到?jīng)Q策信息的轉(zhuǎn)換。在人工智能領(lǐng)域，數(shù)據(jù)挖掘又被稱為數(shù)據(jù)庫中知識發(fā)現(xiàn)（KnowledgeDiscoveryinDatabase,KDD），通常把數(shù)據(jù)挖掘視為數(shù)據(jù)庫中知識發(fā)現(xiàn)過程的一個根本步驟。數(shù)據(jù)挖掘的功能常見的數(shù)據(jù)挖掘的功能包括分類（Classification〕、估值（Estimation〕、預(yù)言（Prediction〕、相關(guān)性分組或關(guān)聯(lián)規(guī)那么（Affinitygroupingorassociationrules〕、聚集（Clustering〕、描述和可視化（DescriptionandVisualization〕、復(fù)雜數(shù)據(jù)類型挖掘（Text,Web，圖形圖像，視頻，音頻等）等七種。數(shù)據(jù)挖掘技術(shù)數(shù)據(jù)挖掘是多學(xué)科的產(chǎn)物，下列圖列出了在實際的數(shù)據(jù)挖掘過程中可能用到的技術(shù):數(shù)據(jù)挖掘是多學(xué)科的產(chǎn)物，高性酢

計算數(shù)據(jù)推掘可覘化

技術(shù)AJ智高性酢

計算數(shù)據(jù)推掘可覘化

技術(shù)AJ智能技術(shù)數(shù)據(jù)挖掘的對象數(shù)據(jù)倉庫、文本數(shù)據(jù)源、多媒體數(shù)根據(jù)信息存儲格式，用于挖掘的對象有關(guān)系數(shù)據(jù)庫、面向?qū)ο髷?shù)據(jù)庫、據(jù)庫、空間數(shù)據(jù)庫、網(wǎng)絡(luò)數(shù)據(jù)、時態(tài)數(shù)據(jù)庫、異質(zhì)數(shù)據(jù)庫以及Internet等。數(shù)據(jù)倉庫、文本數(shù)據(jù)源、多媒體數(shù)數(shù)據(jù)挖掘的處理流程數(shù)據(jù)挖掘是一個需要經(jīng)過反復(fù)的屢次處理過程，對數(shù)據(jù)挖掘過程的歸納與總結(jié)提出了很多模型，其中U.M.Fayyad等提出的KDD階段處理模型是其中主要代表，如圖1所示：實用文檔.

知識知識2.科來回溯系分析統(tǒng)的數(shù)據(jù)挖掘功能科來回溯分析系統(tǒng)可以長期的保存網(wǎng)絡(luò)中的網(wǎng)絡(luò)數(shù)據(jù)（數(shù)據(jù)包〕，提供基于網(wǎng)絡(luò)對象的數(shù)據(jù)挖掘技術(shù)，網(wǎng)絡(luò)對象包括通訊協(xié)議、IP端點(diǎn)、物理端點(diǎn)、IP會話、TCP會話、UDP會話，并提供時間、數(shù)據(jù)類型等關(guān)鍵KPI進(jìn)行快速檢索。按時間挖掘大多數(shù)時候，我們需要在網(wǎng)絡(luò)故障發(fā)生之后查找故障原因，追尋網(wǎng)絡(luò)故障發(fā)生的根源，科來網(wǎng)絡(luò)回溯分析系統(tǒng)以時間為基點(diǎn)，能夠幫助用戶輕易返回到特定的歷史時間，精確的將時間定格到過去的某一周，某一天，某一小時，某一分，某一秒，輕而易舉的查看特定歷史時間的特定事件。如下圖。巴］?也比（圖巴］?也比（圖2時間范圍選擇）系統(tǒng)支持窗口拖動選擇功能，快速方便的進(jìn)行時間選擇；而且系統(tǒng)還提供了不同的時間窗口范圍，從4分鐘到10天的窗口選擇。如圖3所示：（圖3時間窗口類型）實用文檔.

按數(shù)據(jù)類型挖掘面對不同的網(wǎng)絡(luò)現(xiàn)象或網(wǎng)絡(luò)問題，網(wǎng)絡(luò)管理者關(guān)心的參數(shù)也不盡相同，科軟網(wǎng)絡(luò)回溯分析系統(tǒng)結(jié)合多年的分析實踐經(jīng)驗，提供了流量、數(shù)據(jù)包、TCP分析、利用率參數(shù)進(jìn)行數(shù)據(jù)挖掘。如圖4所示：14.19.-DO 1419.30 14.20.-MJ 1420:30 1421.00 321：期1圖4數(shù)據(jù)類型）a） 流量挖掘流量挖掘可以統(tǒng)計出內(nèi)網(wǎng)流量、進(jìn)出網(wǎng)流量、進(jìn)網(wǎng)流量和出網(wǎng)流量等。如圖5所示:1圖5數(shù)據(jù)類型）b）數(shù)據(jù)包挖掘數(shù)據(jù)包挖掘可以統(tǒng)計出當(dāng)前時間段的網(wǎng)絡(luò)數(shù)據(jù)包、進(jìn)出網(wǎng)數(shù)據(jù)包、進(jìn)網(wǎng)數(shù)據(jù)包和出網(wǎng)數(shù)據(jù)包。如圖6所示:利用率挖掘可以對利用率、出網(wǎng)利用率和進(jìn)網(wǎng)利用率進(jìn)行分析。如圖7所示:1圖7利用率挖掘）d） TCP分析挖掘TCP分析挖掘可以統(tǒng)計出當(dāng)前時段的TCP同步、TCP同步確認(rèn)和TCP同步重置情況。如圖8所示:實用文檔.

（圖8（圖8TCP分析）按端點(diǎn)、應(yīng)用及會話挖掘通過時間、利用率、流量、數(shù)據(jù)包等全局?jǐn)?shù)據(jù)挖掘發(fā)現(xiàn)網(wǎng)絡(luò)異常后，我們必然要找到對應(yīng)的主機(jī)、應(yīng)用等，旨1?坦些￡T匚吟告LD^gf |阜I穹序T通園/右陣 旨1?坦些￡T匚吟告LD^gf |阜I穹序T通園/右陣 ②1a f皿也弟中一堂高IP至話TCPSiSWP拿備阿通三憑 TCP'tifc□*JIWJ-MJSSJW■3；60回”3如 ■S22122J.13CT ■SiaiW7J.Ul■上口打排】用二誦■91096.72.145 |息115Ml671蔚|Sm?"工了2 |J1館4q招JOI|VEJA白京堂“■ML *UCP&fi'EM用吧加 用在招八f?is.ara-ixJiSKS附:言■每HE暫「禽旗ji*T￡吟舌MH5.9：55(I.SdJMH工“節(jié) 曾Hd4KB IX7J3S ?a.S?6K9 2Cffi W』支點(diǎn)->M-?<-節(jié)點(diǎn)#*工IMUULd.ll51,111S11546.li7.136■即J,9.WW5WN*iw.iea.2^iJL4心56.4H*41J25.153.M4*1911限班?J1415S.12&SH4.WkinDuM52C11里良垢11的H192.15B.253J14S1蒐,1科焉3JU?5MWB61.135.15326*r,13545±24J州5H1^3.1Z3.D^.?ILBQ■盹3150(fL25aL25.fi5.55113.Wd營員儂J￡3■m■551Htf.S3■、良方1宗□允％豆"（圖9從全局-->節(jié)點(diǎn)-->會話〕從上圖可知，當(dāng)要分析網(wǎng)絡(luò)中某一時段的流量、利用率、數(shù)據(jù)包時，我們只需要選擇該時段的數(shù)據(jù)，通過簡單的幾步就可位到IP、會話及應(yīng)用情況。當(dāng)然，如果你需要對某一個會話進(jìn)行細(xì)節(jié)上的分析，你可以下載此會話的數(shù)據(jù)或者直接分析即可。如圖10所示:他迸計不逐世■另1書亞密暹電址IP冷走叮淫黜T"冷語UDPi小將“五5?0'>■向a遇陽1亙除性辭隹3-3.19Q.fLl*：;1g340113.：1蠅；工L^ScSfi區(qū)H10.1M.7J-14.1S?2.i￡a!53.2L5他迸計不逐世■另1書亞密暹電址IP冷走叮淫黜T"冷語UDPi小將“五5?0'>■向a遇陽1亙除性辭隹3-3.19Q.fLl*：;1g340113.：1蠅；工L^ScSfi區(qū)H10.1M.7J-14.1S?2.i￡a!53.2L5tO.W734i11-D.1%.72-145nU117413liM.lC7.lXdl夠4?e.1%,72.141&2.166.253,M123L1/WK1史如我口■9mi馳TLMl-3工通.1Smi昭丁Lia】■B973222.JQ9.10aM?37&1尋IW.lSafM.SJj9Ilfl.I7SJ6.7EjJ19.62Dg1M.168.253.51Jh工10.1171■［明W101S&7J.U2J10.1110.23^^7?62.77-ig1D.W.73.147刃1阻tMlMlM■ZXAi蹙lO.WaJ3U4」下的H與又之怦下我蘆分?jǐn)胤酪卜治龇桨?安全:HTTPIR斷件再用d苔應(yīng)罔分彌KB取湎實用文檔.T好察分勻1-±面廿析?占京因盜耳生?行至婉-吉東會折用鄒T好察分勻1-±面廿析?占京因盜耳生?行至婉-吉東會折用鄒H3：2011/TM/JO14:33:15 〉亍R*匿近能201L/W2OM3站4出五包下蜂花豆砌1點(diǎn)戡臺 ,*.」筆荽『沸阮『即我價病Tip言話「t<p^話「ud法畫T歪方,由史為m-日志「志云|二詁啷府 |，*，.聞.$?臺風(fēng)⑶5 府加的融括a。爐E替全|Ei的替全|Ei的? 口）?尊憧理費(fèi)受淑二+=；舸苴翳匚夠颯毛必源目標(biāo)W土1W!.33:lfi.O75674M.19O.72,W1;H>5310,196.72,145;80HTTP(21^33:16,07595510.19D72.1411D5310,196.72.145:60HTTPc31433116.122931UL1W7NML1D91in.l9E.72.145:EDHTTPe414:38:15.1244211D.19D.72.141:1D531D.196.72.145:BDHTTPgEl二「PacSflt_inro2--jj^FacitzJhznt-e-Ez

fackc-Ltn-jth.:由匚日MuredLsziijm2011/04/2014:33:16.07^.??由Tires3aaop;2011/04/2014:33:16.07^Tj?peII:LQ/-J]當(dāng)于國太陽?工工[Bth亡Tj?pe